Рекламный порноинформер (помогите удалить) (заявка №19908)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не могу удалить рекламный информер, просят отправить SMS с текстом 1011302 на номер 5121.
Дата обращения: 22.05.2010 17:42:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=19908]19908[/URL]
Trojan-Ransom.Win32.PinkBlocker.bml
[B]22.05.2010 20:00:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\tdudf.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98816 байт[*] дата файла: 18.04.2006 18:12:00[*] версия: "1.0.0.4"[*] копирайты: "Copyright(C)2006 TOSHIBA Corporation. All rights reserved."[/LIST][*] [B]c:\documents and settings\all users\systems.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bml]Trojan-Ransom.Win32.PinkBlocker.bml[/URL]
[LIST][*] размер: 360544 байт[*] дата файла: 21.05.2010 10:30:44[*] детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]